WordPress .htaccess Generator

The rules WordPress needs, plus the hardening rules it does not ship with

Läuft in deinem Browser. Nichts wird hochgeladen.

.htaccess

Apache only. If your host runs nginx (many managed WordPress hosts do), .htaccess is ignored entirely and these rules must go in the server config instead.

Über das WordPress .htaccess Generator

Generate a WordPress .htaccess file: the default rewrite rules, forced HTTPS, www-to-apex redirects, wp-login brute-force blocking, XML-RPC blocking, and wp-config protection. Copy it out and paste it in.

Verwandt

Weitere Tools, die du brauchen könntest

wp-config.php Generator

Build a correct wp-config.php without copy-pasting from a 2014 blog post

robots.txt Generator

Including the AI crawlers nobody else lets you toggle

FAQ

Fragen

Warum sind meine eigenen .htaccess-Regeln verschwunden?

Weil sie innerhalb des Blocks „# BEGIN WordPress“ standen. WordPress schreibt alles zwischen seinen BEGIN- und END-Markern neu, sobald du deine Permalink-Einstellungen speicherst, und löscht dabei still alles, was du dort hinzugefügt hast. Eigene Regeln müssen ÜBER diesen Block.

Stoppt das Blockieren von xmlrpc.php Brute-Force-Angriffe?

Es schließt eine Tür, nicht alle. Angreifer können weiterhin direkt wp-login.php ansteuern. Das Blockieren lohnt sich, wenn nichts, was du nutzt, es braucht – aber bedenke, dass die WordPress-Mobile-App und Jetpack es beide brauchen.

Mein Host läuft mit nginx. Funktioniert .htaccess?

Nein. nginx ignoriert .htaccess komplett – die Datei liegt einfach nutzlos herum. Viele Managed-WordPress-Hoster laufen mit nginx. Wenn deine Regeln also gar keine Wirkung zu haben scheinen, prüfe erst, auf welchem Server du wirklich bist, bevor du die Regeln selbst debuggst.